Credito:CC0 Dominio Pubblico
La maggior parte delle persone di una certa età ricorda il problema dell'anno 2000 che preoccupava i digitalisti di tutto il mondo quando siamo passati dal 1999 al 2000, la notte del 31 dicembre, 1999. Cosa accadrebbe ai computer e ai sistemi quando le ultime due cifre della data passassero da 99 a 00?
Alla fine, non tanto. La transizione è avvenuta senza intoppi per le reti digitali di tutto il mondo.
Ma una transizione simile sta avvenendo il 6 aprile e questa volta il cambiamento è al centro dei satelliti del sistema di posizionamento globale degli Stati Uniti che inviano non solo coordinate geografiche precise, ma anche segnali temporali vitali per miliardi di utenti di computer in tutto il mondo. I satelliti azzereranno i loro contatori settimanali a bordo questo sabato, e ciò potrebbe lasciare alcuni vecchi ricevitori GPS impreparati al cambiamento e potenzialmente non sincronizzati con altri sistemi.
I 24 satelliti gestiti dalla US Air Force che compongono il sistema GPS forniscono longitudine, misurazioni di latitudine e altitudine per gli utenti sulla Terra. Offrono anche un tempo molto preciso, grazie a più orologi atomici a bordo. Ricevitori GPS integrati in dispositivi di uso quotidiano come smartphone, anche in applicazioni industriali e bancarie, decodificare questi segnali per determinare il tempo con una precisione di 100 miliardesimi di secondo.
Come parte della sua funzione di cronometraggio, I segnali GPS tracciano il numero di settimane trascorse da quando la costellazione di satelliti ha iniziato a segnare il tempo il 6 gennaio, 1980. Poiché i computer di bordo utilizzano un sistema a 10 bit per tenere traccia del numero di settimane, il contatore deve azzerarsi ogni 1, 024 settimane o ogni 19 anni:i computer utilizzano un sistema binario per rappresentare i valori, quindi un bit può essere un 1 o uno 0, e con 10 bit, il valore massimo è 2 alla decima potenza, o 1, 024.
Da quando il sistema GPS è entrato in uso nel 1980, il primo reset dei contatori settimana è avvenuto il 21 agosto, 1999, quindi il prossimo si svolgerà il 6 aprile. Funzionari dell'Agenzia per la sicurezza informatica e la sicurezza delle infrastrutture del Dipartimento della sicurezza interna hanno avvertito gli operatori di infrastrutture critiche nelle comunicazioni, trasporto, rete elettrica, finanza e altri campi per garantire che i loro ricevitori GPS possano gestire il ripristino dei contatori questa settimana.
Quando l'ora GPS viene utilizzata per la navigazione, "un errore di nanosecondi nel tempo GPS può equivalere a un piede di errore di posizione, "DHS ha detto in un avviso rilasciato agli operatori di infrastrutture critiche. "Infrastrutture critiche e altri proprietari e operatori sono fortemente incoraggiati a indagare e comprendere le loro possibili dipendenze dal GPS" per ottenere il Coordinated Universal Time (abbreviato come UTC), diceva l'avviso.
UTC è il gold standard del tempo e ha sostituito il Greenwich Mean Time dell'era pre-digitale, che aveva sede in Inghilterra. UTC viene utilizzato per sincronizzare gli orologi in 24 fusi orari in tutto il mondo. I dispositivi che forniscono UTC lo fanno convertendo l'ora GPS utilizzando diversi parametri, compresi i contatori settimanali all'interno dei satelliti, l'avviso DHS ha detto.
Con l'ora del GPS che diventa di fatto lo standard di tempo per il mondo, il numero di dispositivi che dipendono dalla navigazione della rete satellitare e dalle misurazioni del tempo è destinato a raggiungere gli 8 miliardi entro il 2020, ovvero poco più di un dispositivo per persona sul pianeta, ha affermato il DHS in una nota.
A differenza dell'evento Y2K, che era segnato dall'incertezza ed era uno di quelli che i produttori non avevano pianificato, il rollover dei contatori settimanali GPS comporta meno rischi, Bob Kolasky, direttore del Centro nazionale di gestione dei rischi, che fa parte del DHS, detto ad un evento la scorsa settimana.
"Il rischio era in qualche modo progettato in quanto ciò sarebbe accaduto dopo l'una, 024 settimane, " ha detto Kolasky. "Era previsto e giudicato un rischio ragionevole, " e i ricevitori GPS che sono stati prodotti e venduti negli ultimi 15 anni sono stati progettati pensando al cambiamento, Egli ha detto.
I timestamp di precisione forniti dal GPS sono utilizzati in un'ampia gamma di applicazioni, dal campionamento del suolo e dalla raccolta di dati in agricoltura al posizionamento e alla navigazione degli aerei e alla marcatura temporale delle compravendite di azioni per aiutare a rilevare le frodi. Con la proliferazione di auto autonome e dispositivi connessi a Internet, tempi precisi diventeranno vitali anche per queste applicazioni.
"Le società di servizi finanziari sono molto consapevoli della necessità di tempi di precisione, " ha detto Charles Palmer, un distinto membro di ricerca presso IBM, dove si concentra su sicurezza e privacy. "Hanno linee guida temporali straordinariamente rigorose" da seguire, Egli ha detto.
In Europa, Per esempio, l'Autorità europea per la sicurezza e i mercati stabilisce che per convalidare le negoziazioni di azioni, la divergenza massima dall'UTC non può superare i 100 microsecondi, ha detto Palmer.
Kolasky ha affermato che le società di servizi bancari e finanziari hanno "abbastanza risorse per investire nella resilienza" e hanno investito adeguatamente per comprendere e pianificare il cambiamento.
Tempo per la sicurezza informatica
Il tempo preciso è fondamentale anche per la sicurezza informatica, hanno detto gli esperti.
Il Dipartimento della Difesa e l'Agenzia per la sicurezza nazionale stanno lavorando a programmi per esplorare i collegamenti tra tempo e sicurezza informatica, Cheri Caddy, che conduce un programma pubblico-privato presso l'Agenzia per la sicurezza nazionale, detto ad un evento la scorsa settimana.
"Stiamo esaminando come il tempo sia fondamentale per tutto ciò che fai nel cyber, dai registri forensi alla crittografia, " ha detto Caddy, che è anche senior fellow presso il Center for Cyber and Homeland Security della Auburn University. "Se perdi l'accesso al tempo di precisione, puoi sbloccare tutto, dal punto di vista della crittografia, o bloccare le cose per sempre."
Sempre più, il tempo è un fattore determinante per gli amministratori di sistema informatico che hanno accesso alle reti, disse Caddy. "Se le cose vengono azzerate potresti non avere accesso ad alcuni sistemi, " lei disse.
Se un sistema di sicurezza della rete informatica in un'azienda globalizzata rileva e blocca malware e inserisce un timestamp sull'evento, quindi i ricercatori di sicurezza utilizzano tali informazioni per condurre un esame forense. Ma se computer diversi ubicati in uffici diversi in tutto il mondo si disconnettono di pochi secondi l'uno dall'altro, condurre un tale esame potrebbe diventare difficile, ha detto Palmer.
Proprio come i segnali wireless possono essere falsificati e i dispositivi mobili possono essere indotti con l'inganno a connettersi con trasmettitori falsi che poi raccolgono informazioni private, I dispositivi GPS possono essere indotti con l'inganno a connettersi a dispositivi falsi che possono quindi manipolare i segnali di posizione e orario.
La settimana scorsa, C4ADS, un gruppo senza scopo di lucro che si concentra sulla sicurezza, ha pubblicato un rapporto che mostra di aver trovato 9, 883 casi di spoofing GPS in 10 località in Europa e nei dintorni, che ha colpito 1, 311 sistemi di navigazione civile da febbraio 2016.
La maggior parte di questi falsi segnali GPS è stata generata da apparecchiature di fabbricazione russa e probabilmente è stata utilizzata dai servizi di sicurezza di Mosca per proteggere il presidente russo Vladimir Putin da possibili attacchi, oltre che per ragioni strategiche in Siria, Crimea e nella regione del Mar Nero per difendere gli interessi russi, ha detto C4ADS.
"Attaccando il posizionamento, navigazione, e dati temporali attraverso capacità di guerra elettronica, attori statali e non statali possono causare danni significativi alle forze armate moderne, economie del primo mondo, e i consumatori di tutti i giorni allo stesso modo, "diceva il rapporto.
©2019 CQ-Appello, Inc., Tutti i diritti riservati
Distribuito da Tribune Content Agency, LLC.